区块链的转帐交易都是公开透明的，透过Etherscan、BscScan、Arbiscan等网站，就可以查到各链上的交易资讯。

不过像这些原始资料的网站，有的时候数据过于复杂与庞大，因此便有许多服务商开发出基于这些网站的链上资讯工具。

最近我也一直在盘点与整理这些链上工具，虽然我已经有把一些常用的工具整理在Linktree了，但是还是想说能不能写出一篇懒人包，也想分类哪些给新手、哪些给有兴趣研究的朋友。

因此，前几天就刚好跟朋友聊到用这些工具的使用⋯

我工程师朋友被诈骗了15000 美金！

我只是在跟朋友讨论这些工具哪些可以列到懒人包里，这时，站在我旁边的区块链工程师本来在用电脑，就突然默默地冒出这句话

「我被链上工具诈骗了1 万5⋯ 」

什么！我们所有人都停下手边的工作，抬头看着他⋯

「1 万5 耶！」

「是U 对吧」

「对，美金⋯」

「怎么发生的！」

这时候，他默默地说

「其实对我来说也不能算被诈骗，是我双手奉上的⋯」

啊这也太奇怪了！

「我双手奉上给对方『你好，这是我钱包的私钥，请享用』」

当下⋯我们都懂怎么一回事了⋯

被诈骗的来龙去脉

现在FB 或推特有很多假帐号，没想到诈骗集团也经营到假的链上工具网站这里来了。

这块饼虽然不大（使用人数不多），但是因为会使用链上工具的朋友通常对币圈有比较进一步的研究，钱包里的资产也会放的比较多，如果成交一位成功骗到一位的话，那金额真的都不小。

那么，诈骗集团到底是怎么做的呢

步骤１：做一个仿冒的一页式网站

先做一个假的网站，以下面这张图为例，这是真的和假的DeFiLlama 网站。

除了右边真的网站的数据$49.23b 是对的（可能有朋友想翻桌了：「我就是要用它查数据的、谁知道啊！」），其他简直是完全一模一样了看不出来哪个是假的了啊！

步骤２：购买google 关键字搜索

接着，假的冒牌网站会购买google 的关键字搜索，只要有人搜索链上工具的关键字，冒牌网站就会在第一个出现，如下图所示。

以上图为例，我搜索了我常用的DefiLlama，出现的第一个网站就是假的冒牌网站，怎么知道呢

网址不对：detillamma...这啥鬼啊不过如果不常用的朋友，应该也不会知道网址不一样。之前我还看过有的假网址是defilama.technology，这个真的太难察觉了（正确网址是defillama.com）。 我没有造访过 正港的DefiLlama 没有打赞助商广告

完成以上两步骤，诈骗网站就完成了引流的布局。

步骤３：要你连接钱包

最后一个步骤就是连结钱包！当你被引进诈骗假网站之后，它会跳出要你连结钱包。

这时候你只要点选钱包连结并授权出去，你就完成了将你钱包私钥送给对方的步骤了

基本上，私钥外泄的话，你的这个钱包就算是废了，之后转任何资产进来，都会被诈骗集团转走。

那么为什么我的工程师朋友会说是「双手奉上」呢他默默地这样解释：

「身为一个区块链工程师，我是看得懂智能合约的程式码⋯我居然没有看仔细他授权里写的是要我的私钥，还同意授权给他了⋯这不就是双手奉上吗」

3 招链上授权防身术

很感慨啊，没想到居然连币圈老手+工程师也会被诈骗，币圈里真的超多妖魔鬼怪的，那么，大家要怎么小心避免呢以下教给大家３招链上授权的防身术

第1 招：确认自己连的是正确网站

如果是项目的官网，建议都透过CoinMarketCap连结过去。如果是链上工具，要小心自己不要点到广告赞助商，或是自己可建立书签把常用的工具收好。

第2 招：授权前仔细查看

只要是任何的链上钱包授权，都要仔细查看，看看这个授权同意了之后，会发生什么事情。

如果是链上工具，大多数不会「主动」要你连结钱包，所以如果看到一进站就跳出来要连结钱包的，可能就要有点警觉心啰！

那么如果看不懂怎么办呢这里给大家第三招！

第3 招：链上钱包防骇扩充功能

有鉴于链上骇客越来越多，因此也有一些项目推出浏览器防骇的扩充功能，例如Pocket universe，它在我们签署合约之前会先跳出来，告诉你签署了之后会发生怎么样的变动，如果是可疑的诈骗网址，就会出现红色的WARNING

除了Pocket universe 之外，Revoke 也有推出相关功能，最后分享一段我的币圈引路人Cman 说过的话：

「在未来，只会有更多人进入区块链、加密货币的世界，而多半跟我们当初一样，曾经都是个新手。这条路有多险恶，相信圈内人都有同感。在不同阶段看到的妖魔鬼怪也不少。

如果说在圈内除了赚钱、或被割。我们还可以做点什么让世界变得好一点，我觉得带领新手远离雷坑、妖魔诈骗、更有效率入门，也许是一件可以做的事情。」

这也是我决定出来写论坛、分享我听到的故事给大家的初心之一。虽然我的触击率可能不高、影响到的人数可能不多，但是如果有朋友因此而受惠，我就觉得超棒的了！

加密货币属于高风险的投资，大家一定要做好自己的研究与风险管控，而且加密货币的资讯更新速度快、波动幅度大，如果想进币圈的话，就要有保持高速学习的心理准备，所以如果你真的不懂的话，就千万不要碰！